Спустя несколько часов после анонса версий drupal 6.7 и 5.13
выходят следущие версии...
Устарело в связи с 6.9 и 5.15
Вся проблема в том, что многие сайты работают под управлением php версии 4, а обновление безопасности не работает в версиях ниже 5.2.
Подробности:
отличия 6.7 от 6.8 http://drupal.org/cvs?commit=158235
в функции http://php.net/function.session-set-cookie-params.php
5й параметр есть только для php > 5.2.0 версии, а в системных требованиях к drupal указано php > 4.3.5
Вот из-за этого и откатили заплату безопасности в угоду ленивым хостерам не желающим обновлять php...
Вердикт: все поддерживаемые сайты оставляем на 6.7 и 5.13, так как на хостингах уставнолена версия php > 5.2